現在有很多人都擁有自己的網(wǎng)站,擁有一個(gè)網(wǎng)站來(lái)經(jīng)營(yíng)自己的東西固然很好,但是現在有很多不法分子會(huì )攻擊我們的網(wǎng)站。那么當我們的網(wǎng)站被攻擊以后,我們該如何處理呢?
首先我們要先保證我們的服務(wù)器的安全,我們要確保我們的阿里云服務(wù)器時(shí)采用了最新的系統,并打上最新的安全補丁。在服務(wù)器上關(guān)閉未使用的服務(wù)和未使用的端口。
接下來(lái)我們要清楚我們是受到了什么攻擊手段,常見(jiàn)的攻擊手段就是DDOS攻擊、CC攻擊等一系列攻擊手段。這些手段屬于硬性流量攻擊,我們需要用cdn來(lái)進(jìn)行防御。
阿里云代理商:網(wǎng)站被攻擊進(jìn)入阿里云安全黑洞了怎么辦?
然后聚搜營(yíng)銷(xiāo)建議大家立馬更改數據庫名,如果我們的數據庫是access數據庫,聚搜營(yíng)銷(xiāo)建議我們文件的擴展名最好不要用mdb,最好給改成asp,這樣可以有效地防止被二次攻擊。
阿里云代理商:網(wǎng)站被攻擊進(jìn)入阿里云安全黑洞了怎么辦?
然后我們要修改我們所有的密碼,特別是ftp和后臺相關(guān)密碼不要用弱口令,弱口令是指密碼像“123456”這種安全性極差的密碼,這種密碼很容易就會(huì )被別人試出來(lái),所以我們一定要修改我們的弱口令密碼。
阿里云代理商:網(wǎng)站被攻擊進(jìn)入阿里云安全黑洞了怎么辦?
實(shí)在不行,我們可以使出我們的最后一招——禁用FSO權限。FSO是微軟ASP的一個(gè)對文件操作的控件,該控件可以對服務(wù)器進(jìn)行讀取、新建、修改、刪除目錄以及文件的操作。所以禁用FSO權限可以防止攻擊者進(jìn)行進(jìn)一步操作。
阿里云代理商:網(wǎng)站被攻擊進(jìn)入阿里云安全黑洞了怎么辦?
對于我們這些不夠專(zhuān)業(yè)的站長(cháng)來(lái)說(shuō),如果損害過(guò)大,我們最好還是請專(zhuān)業(yè)的網(wǎng)絡(luò )安全公司來(lái)進(jìn)行修補?;蛘呶覀円部梢哉颐赓M的防御系統進(jìn)行修補,但是效果不一定好。必要時(shí)也可以進(jìn)行網(wǎng)絡(luò )報警。